$ loading_
帮助用户生成 Maltego 情报图谱并执行 OSINT 查询与安全关联分析
该 MCP 工具材料显示其主要用于生成 Maltego 图文件并执行 OSINT 查询，未声明需要密钥或固定远程端点。整体看无明显高风险红旗，但因具备本机代码执行、可能的网络查询、以及来源维护度较弱，建议按需留意后再接入。
材料与安装规格均声明无需密钥或环境变量，当前未见直接的凭证收集或滥用面；但描述中的可选 MISP/TheHive/Cortex 集成若实际启用，可能在下游系统侧另需凭证，文档未说明。
描述明确提到执行 OSINT 查询，并可通过可选 transform 层对接 MISP、TheHive、Cortex、MITRE ATT&CK，这意味着存在网络外联的常规可能性；但材料未列出具体端点、数据流或传输范围，透明度不足。
系统检查项已标记 executes-code，说明该工具具备在本机运行代码/进程的能力；结合其生成 .mtgx 文件和执行查询的用途，这属于 MCP 工具的常规能力，未见申请与声明功能明显不相称的高权限迹象。
从功能描述看，工具至少会生成/写出 Maltego .mtgx 图文件，并可能处理用户提供的调查实体与查询结果；材料未说明其可读写目录范围、是否访问其他本地数据或如何隔离输出，需留意数据边界。
该项目为可审计开源仓库，这是明显的降风险因素；但来源为 third_party_registry，许可证未声明，社区采用度为 0 star，维护状态未知，README 缺失，整体供应链成熟度与可验证性偏弱，建议先做源码与依赖审查。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"maltego-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请根据以下实体生成一个可导入 Maltego 的 .mtgx 图谱文件：公司域名 example.com、员工邮箱模式、相关 IP、WHOIS 信息与社交媒体账号，并按实体关系组织。
一个结构化的 .mtgx 图谱文件说明或内容，包含实体节点与关系连接。
围绕域名 example.com 做 OSINT 调查，输出可用于 Maltego 的实体，包括子域名、解析 IP、证书信息、关联邮箱和公开泄露线索。
一组可直接建图的情报实体清单，并附带来源与关联说明。
以可疑 IP 8.8.8.8 为起点，设计 Maltego 中的关联分析流程，说明如何继续透视到 MISP、TheHive、Cortex 和 MITRE ATT&CK，并列出每一步应查询的对象。
一个分步骤的安全调查流程，包含平台间透视路径与应提取的关键实体。
集成多种OSINT工具，帮助AI进行情报检索、线索分析与信息收集。